Printable View
сегодня заметил что комп начал тормозить запустил диспетчер и в процессах обнаружил несколько процессов iexplore.exe
поискав на форуме нашел идентичный случай [url]http://virusinfo.info/showthread.php?t=112501[/url] но чужие скрипты мне вряд ли помогут выкладываю свои логи
заранее спасибо за помощь
ЗЫ: надеюсь я правильно все просканил
Уважаемый(ая) [B]Vladimir91[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
сделал
[b]Vladimir91[/b], [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите в MBAM[/URL] [COLOR="Red"]только эти строки[/COLOR]:
[CODE]Зараженные файлы:
f:\system volume information\_restore{340b79d3-c369-4d75-8924-b2c7c12d4b08}\RP21\A0011332.exe (Malware.Packer.Gen) -> No action taken.
f:\system volume information\_restore{340b79d3-c369-4d75-8924-b2c7c12d4b08}\RP21\A0011340.exe (Trojan.Downloader) -> No action taken.
f:\system volume information\_restore{340b79d3-c369-4d75-8924-b2c7c12d4b08}\RP21\A0011344.exe (Trojan.Agent.CK) -> No action taken.
f:\system volume information\_restore{340b79d3-c369-4d75-8924-b2c7c12d4b08}\RP21\A0011357.exe (Malware.Packer) -> No action taken.
f:\system volume information\_restore{5cdb20b7-ab16-4e87-9409-3dc8654f7989}\RP504\A0150317.exe (Malware.Packer.Gen) -> No action taken.
f:\system volume information\_restore{5cdb20b7-ab16-4e87-9409-3dc8654f7989}\RP510\A0152921.exe (Trojan.Agent.CK) -> No action taken.
f:\system volume information\_restore{6af464db-6c20-4e12-b627-53b90e2465ea}\RP386\A0116381.exe (Trojan.Dropper) -> No action taken.
[/CODE]
Повторите лог.
повторный лог
но все равно iexplore.exe в процессах засел
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Что с проблемой?
все равно появляется в процессах iexplore.exe
Повторите логи АВЗ и hijackthis
заметил еще несколько непонятных процессо
[ATTACH=CONFIG]343092[/ATTACH][ATTACH=CONFIG]343091[/ATTACH]
[quote="Vladimir91;852539"]заметил еще несколько непонятных процессо[/quote]
Это нормальные процессы. Повторяйте логи.
повторил
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Vova\Local Settings\Application Data\Kino-Filmov.Net\tbKin0.dll','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\Kino-Filmov.Net\tbKin0.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
Каким браузером пользуетесь?
Mozilla Firefox и Opera
Результат загрузки
Файл сохранён как 111226_131827_quarantine_4ef87423bb486.zip
Размер файла 4062688
MD5 706e7642a440e3cc534ea515c38a5aa6
Файл закачан, спасибо!
Попробуйте удалить тулбар [B]Kino-Filmov.Net[/B]
удалил но iexplore.exe весит в процессах
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
лог ComboFix
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\Vova\Главное меню\Программы\Автозагрузка\
PowerReg Scheduler.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
не могу загрузить пишет
"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"
Выполните в АВЗ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\Vova\Главное меню\Программы\Автозагрузка\
PowerReg Scheduler.exe','');
DeleteFile('c:\documents and settings\Vova\Главное меню\Программы\Автозагрузка\
PowerReg Scheduler.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
спасибо всем за помощь!
мне новый комп на НГ подарили)
всех с праздниками)
тему можно закрыть
???
[quote="Techno;853071"]- Повторите логи.[/quote]
???
[quote="Techno;853071"]- Повторите логи.[/quote]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]